-скачивание аудио, видео и приложений с сайта Вконтакте.РУ и YouTube.com; -вставка изображений на стену пользователя или группы. В отличие от других программ и онлайн сервисов не требуется вводить личные данные и пароль; -возможность писать многострочные статусы; -поддержка Прокси-сервера; -программа легка в использовании и не требует установки. офсайт http://vklife.ru/ скачать http://depositfiles.com/files/6762255 http://ifolder.ru/7460797
ехе там авторизация по хешу идёт, оно понятно. Вопрос НАХРЕНА ИМ АКК БЕЗ МЫЛА? надежда на одинаковые пассы?
ХЗ может и находил кто... Короче XSS заходим в "Мои друзья" переименовываем группу например "Работа" на <img src=antichat onerror=alert(1)> После того, как мы это сделаем вылетит алерт... Но она не будет действовать как активная. Если обновить страницу ничего не будет наш злой скрипт будет мягко говоря "испорчен" фильтрами тоесть реализация очень геморная. Там странный фильтр стоит бьет слеши и "javascript" Через onerror все работает.
Это вообще не XSS . Вылетает только сообщение. А нужно чтоб хоть как-то было близко к выполнению сценария в браузере жертвы.
хз мне дак кажется там вообще тупо стоит счетчик каждой секунды я ради прикола ввел id23000000 дак там мне ведливо сказали что страница не создана еще одно что контакт первый по посещаемости сайт
Нашел баг, когда нажимаешь просмотр фотографий с пользователем, если фотки скрыты и их нельзя просмотреть, то снизу жме "Включить ускоренный режим просмотра фотографий »" и смотрим закрытые фотки!